Про аудит, риски, контроли

2022-09-28 16:43:43 Ашу / Түсініктеме

2022-09-28 16:43:31 Ашу / Түсініктеме

2022-09-28 16:43:16 Мошенничество набирает обороты

В середине этого года Ассоциация специалистов по расследованию хищений (ACFE) опубликовала глобальный отчет о мошенничестве в организациях.

Согласно исследованию:
типичное нарушение о мошенничестве длится год до его раскрытия,
чаще всего мошенничество случается в отделах операционной деятельности (15%), бухгалтерской службе (12%), среди высшего руководства (11%) и отдела продаж (11%),
42% нарушений регистрируются через “линию доверия”, или whistleblowing,
65% виновных в мошенничестве имеют высшее образование,
первое место среди нарушений занимает коррупция, далее - незаконное присвоение средств и фальсификация финансовой отчетности,
“стоимость” типичного нарушения - 117 тыс. долларов США (медианное значение).

Институт внутренних аудиторов (IIA) и AuditBoard собрали лучшие практики, как внутреннему аудитору стать “доверенным советником” для высшего руководства, чтобы борьба с рисками мошенничества была эффективной.

Делимся ключевыми рекомендациями:

Будьте активны и учитывайте треугольник мошенничества (мотивация, возможность, рационализация). Критически оценивайте отношение сотрудников к теме мошенничества, изучайте бизнес-среду и внешние факторы.

Повышайте корпоративную осведомленность о мошенничестве и предлагайте области для улучшения. При обсуждении темы, старайтесь обезличить процессы и процедуры. Это помогает снизить напряжение и перейти к конструктивному диалогу.

Отслеживайте законодательство и анализируйте влияние нововведений на бизнес.

Оцените и подготовьте независимое суждение, насколько эффективна система риск-аппетита и уровня толерантности к мошенничеству в организации.

Обратите внимание на алгоритм/этапы оценки риска мошенничества от AuditBoard. Все ли эти компоненты есть и оцениваются в вашей компании?

Описание рисков: например, кража активов, незаконные выплаты, манипуляции с затратами, некорректные проводки;
Вероятность возникновения: может варьироваться от низкой до высокой;
Значимость для организации: от несущественной до важной;
Идентификация контролей: в каждой компании есть внутренние контроли предотвращения мошенничества. Задача аудитора - проверить их надежность;
Оценка эффективности контролей: варьируется от низкой до высокой;
Реагирование на риск: после выявления риска мошенничества определить корректирующие действия или дополнительные контроли к внедрению;
Ответственные: кто будет внедрять контроли и мероприятия по уменьшению воздействия рисков;
Мониторинг: каким образом и как часто.

#отчеты #исследования #лучшиепрактики Ашу / Түсініктеме

2022-09-28 16:42:56 Коллеги, предлагаем вашему вниманию обзор лучших практик от Института внутренних аудиторов и AuditBoard по теме “Мошенничество в организациях” (Occupational Fraud).

Попытались выделить самое главное:

глобальные статистические данные,
как аудитор может выполнять роль “доверенного советника” в борьбе с мошенничеством,
компоненты оценки риска мошенничества. Ашу / Түсініктеме

2022-09-23 15:55:08 Ашу / Түсініктеме

2022-09-23 15:51:54 Новый виток развития в профессии: реально?
Периодически среди подвыгоревших (и не только) аудиторов всплывает тема смены направления.
У кого-то это история из серии "что-то похожее, но не аудит".

Я тут один вариант "модный" придумала*.
Знаете кто такой HRBP? (HR бизнес-партнёр).
Уверена, что бизнесу нужны партнёры не только HR. Как вам что-то вроде CRP (Control Business Partner) с опытом внутреннего аудита?

Очевидные плюсы:
не обесценивается предыдущий опыт, а остаётся востребованным;
знает процессы, умеет находить слабые места в них;
знает требования;
нет конфликта интересов, может активно вовлекаться в вопросы рисков и контролей, давать советы;
позиция не обязательна по законодательству, а значит, если она введена - этот человек нужен бизнесу и к нему будут прислушиваться (особенно, если у руля новый руководитель или грядут изменения);
может быть связующим звеном между бизнесом и аудитом, переводить "с аудиторского" и наоборот, помогать разрабатывать мероприятия по итогам проверок и т.д.
дополняйте...

*думала, что я придумала, но оказывается, уже встречаются позиции с похожим функционалом, но называется по другому (даже у нас в чате есть коллеги).

Вдруг у вас есть вариант более интересного названия - предлагайте, ну или мой оцените)

Кстати, один из моих любимых постов, тоже может помочь по-другому взглянуть на профессию или свой опыт в ней. Ашу / Түсініктеме

2022-09-22 12:39:54 Решаем, кто прав..
Вопросы про адекватность проверяющих/проверяемых, конфликты, стрессы на фоне разногласий натолкнули на одну мысль..

Классно было б, если был бы такой арбитраж, куда аудиторам можно было бы обратиться за получением бумажки с решением:
правы те;
эти не правы /виноваты,
признать недопустимым...

и чтоб оно было легитимно и для всех обязательно.

Бывает в личку участники чата жалуются на придирки наших коллег, но гораздо больше знаю историй, когда аудиторам не достучаться до тех, кого они проверяют.
И речь не о стандартных обсуждениях спорных вопросов, а про хамство, интриги и др.поведение далекого от этичного.
Вот здесь бы иметь возможность обратиться к какому-нибудь внешнему аудиторскому Омбудсмену, мне кажется круто было б.
Типа адвокат по защите прав вн.аудиторов.

Как думаете? Классно я придумала?)

Ну а пока, если столкнулись с подобными проблемами, пишите, вместе бороться легче. Ашу / Түсініктеме

2022-09-19 15:30:57 Коллеги, какие планы на вечер?
На прошлой неделе мы запустили инициативу #вопросАлександре, где у каждого была возможность оставить свой вопрос для видеоразбора в Youtube-канале Власовой Александры @Aleksandra_Futureaudit, эксперта нашего сообщества в вопросах карьеры внутреннего аудитора.
Обзор уже на канале, тот самый случай, когда приятное с полезным & .

Приятного просмотра, будем ждать ваших отзывов по ответам и по рубрике в целом. Ашу / Түсініктеме

2022-09-19 06:09:35 Всё, что вы скажете...
Первый день недели предлагаю начать с серьёзного напоминания для тех, кто не так давно вошёл в профессию или ещё не обжигался)

В стремлении аудитора наладить контакт, нанести наибольшую пользу и быть открытым (что круто) есть риск перейти тонкую грань, где начинает вступать в силу правило Миранды. Это легендарное: ..
"Вы имеете право хранить молчание. Всё, что вы скажете, может и будет использовано против вас в суде...."

В жизни это встречается, например, в виде консультации по телефону.
Когда работник из бизнеса звонит/пишет аудитору и просит советов из серии:
- "так можно/так не можно?"
- "ХХ с нами не соглашаются, у нас всё горит, можно я напишу, а вы подтвердите"...
- "просим вас дать заключение, что вот так правильно"...

И тут наши отзывчивые аудиторы начинают вмешиваться, давать советы, комментарии, не зная всего контекста, не видя полного комплекта документов.

Очень велик риск ошибиться из-за недостатка информации или непонимания ситуации в целом. Взгляд по верхам - не обеспечит адекватного погружения.

Устные ответы, сарафанное радио и уже к конце цепочки коммуникаций ответ аудитора может сильно отличаться от того, что и как он сказал. И завтра кто-то будет козырять "нам так аудиторы сказали".

Или, когда, не дожидаясь объединения результатов проверки члены команды в разговорах делают прогнозы: "да нет, замечаний не много / не так плохо, скорее всего будет такая-то оценка"...

Итого: следите за тем, что вы транслируете в своих устных или письменных коммуникациях с поправкой на "глухой телефон". Не говорю уже о поспешных выводах на встречах или разговорчики у кулера)

Аудитор - персона практически публичная, представьте, что кругом папарацци. Вы всегда в фокусе, всегда на виду.

Обсудим, как найти золотую середину, быть полезным и обойти риски? Ашу / Түсініктеме